BundesverwaltungWie steht es um die digitale Souveränität?

Die digitale Souveränität der Bundesverwaltung soll bereits bei der IT-Beschaffung berücksichtigt werden.
(Bildquelle: michal812/123rf.com)
Über die Beschaffung und den Einsatz von IT-Produkten und IT-Sicherheits-Produkten durch den Bund als öffentlichen Auftraggeber – vor allem im Hinblick auf die digitale Souveränität in der Bundesverwaltung – informierte die Bundesregierung in ihrer Antwort auf eine Kleine Anfrage der CDU/CSU-Fraktion. Darin wird ein Überblick über die Beschaffung und Zulassung von einzelnen IT-Sicherheitsprodukten und -diensten gegeben. Viele Fragen hätten allerdings nicht beantwortet werden können, so die Bundesregierung, weil die erbetenen Informationen schutzbedürftige Geheimhaltungsinteressen berührten. Die Bundesregierung betont, dass Deutschland der Bedrohung durch Cyberkriminelle und staatliche Akteure eine tragfähige Cybersicherheitsarchitektur entgegensetze. Mit der Expertise des Bundesamtes für Sicherheit in der Informationstechnik (BSI), der Strafverfolgungsbehörden und den Verantwortlichen für Informationssicherheit in der Bundesverwaltung werde der verschärften Gefährdungslage effektiv entgegengewirkt.
Beschaffung innovativer Lösungen gestärkt
Die Fragesteller interessierten sich unter anderem für aktuelle Sachstände zur Entwicklung, zur Beschaffung und zum Einsatz von IT-Sicherheitsprodukten in der Bundesverwaltung sowie für die Bestrebungen der Bundesregierung zur Umsetzung von Vorschlägen zur Steigerung der digitalen Souveränität im Bereich der IT-Sicherheitsanwendungen. Dazu heißt es in der Antwort, im Rahmen des aktuellen Forschungsrahmenprogramms der Bundesregierung zur IT-Sicherheit „Digital. Sicher. Souverän.“ würden regelmäßig neue Fördermaßnahmen gestartet. Die Bunderegierung verweist auch auf ihren Entwurf eines Vergaberechtstransformationsgesetzes vom Dezember 2024. Dieser lege neben einer Vereinfachung und Beschleunigung der Vergabe auch einen besonderen Fokus auf Digitalisierung, etwa durch vereinfachte Kooperationen des Bundes und der Länder bei IT-Projekten sowie durch weitgehend digitalisierte Nachprüfungsverfahren. Zudem werde die Beschaffung innovativer Lösungen, die auch digitale Aspekte umfassen könnten, durch den Gesetzentwurf gestärkt.
OZG 2.0 stärkt Beschaffung quelloffener Software
Bezüglich offener Standards und Open-Source-Software verweist die Bundesregierung auf das im Juli vergangenen Jahres in Kraft getretene Änderungsgesetz zum Onlinezugangsgesetz, das so genannte OZG 2.0. Darin ist festgelegt, dass die Bundesverwaltung offene Standards nutzen und Open-Source-Software vorrangig vor Software, deren Quellcode nicht öffentlich zugänglich ist oder deren Lizenz die Verwendung, Weitergabe und Veränderung einschränkt, beschafft werden soll. Die Entscheidung über die konkrete Ausgestaltung obliegt dem jeweiligen Auftraggeber. Wie es weiter heißt, hat die Bundesregierung seit Beginn der 20. Legislaturperiode zehn Software- Entwicklungsaufträge bezüglich IT-Sicherheitsprodukten erteilt, davon seien sieben Aufträge fertig entwickelt.
Datenschutzkonferenz: Klare Regelung für das Polizeiprojekt P20-Datenhaus
[05.02.2026] Die Datenschutzkonferenz von Bund und Ländern begleitet das Modernisierungsvorhaben der polizeilichen IT schon lange – und bemängelt nun die Rechtssicherheit des geplanten Datenhauses. Eindeutige Regelungen zu Betrieb und Verantwortlichkeiten fehlten. mehr...
Mecklenburg-Vorpommern: Alles neu bei der Polizei-IT
[02.02.2026] Seit einem Angriff auf IT-Infrastrukturen im Juni 2025 muss die Landespolizei Mecklenburg-Vorpommern ohne Smartphones auskommen. Das Innenministerium nahm den Vorfall zum Anlass, die mobile IT-Infastruktur grundlegend zu erneuern. Das Vorhaben soll im Verlauf dieses Jahres abgeschlossen werden. mehr...
Baden-Württemberg: Cyber-Sicherheit bei der Landtagswahl
[02.02.2026] Im März wird in Baden-Württemberg der 18. Landtag gewählt. Die Cybersicherheitsagentur warnt vor Cyber-Risiken im Wahlkampf und verweist auf konkrete Unterstützungsangebote für Kandidierende. Daneben stellen auch Verfassungsschutz und Polizei konkrete Hilfsangebote bereit. mehr...
Niedersachsen: Schutzschirm gegen Cyber-Angriffe
[29.01.2026] Niedersachsen implementiert mit dem Projekt Aegis einen Cyber-Schutzschirm, von dem neben der Landesverwaltung perspektivisch auch die niedersächsischen Kommunen und Hochschulen profitieren sollen. Technisches Kernstück ist eine XSIAM-Lösung von Palo Alto Networks. mehr...
Hessen: KRITIS-Monitoring weiter optimiert
[26.01.2026] Schon seit 2023 stellt die Hessische Zentrale für Datenverarbeitung Monitoring-Software für die Kritische Infrastruktur bereit. Jetzt wurde das Tool erweitert: Über eine Schnittstelle können relevante Daten nun automatisiert an den Bund übermittelt werden. mehr...
BSI: Neues NIS2-Registrierungsportal
[13.01.2026] Das BSI hat ein neues Portal gestartet, das für sogenannte NIS2-Unternehmen und Bundesbehörden als zentrale Anlaufstelle für die Registrierung sowie das Melden von Sicherheitsvorfällen dient. Zudem bündelt das Portal Informationen zu NIS2 und IT-Sicherheit. mehr...
Dataport: BSI bestätigt Sicherheit
[13.01.2026] Alle drei Jahre muss IT-Dienstleister Dataport sein BSI-Grundschutz-Zertifikat einem aufwendigen Rezertifizierungsaudit unterziehen. In diesem Rahmen hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Sicherheit der Rechenzentrumsinfrastruktur nun zum vierten Mal in Folge bestätigt. mehr...
Adva Network Security: Mehr Sicherheit für KRITIS und Behörden
[22.12.2025] Kritische Infrastrukturen und Behörden brauchen bereits heute quantensichere Verschlüsselung, um Risiken durch „Harvest-now, decrypt-later”-Angriffe zu neutralisieren. Der Hersteller Adva Network Security erhielt nun eine BSI-Zulassung für sein PQC-verschlüsseltes Edge-Netzwerkgerät. mehr...
Cyber-Sicherheit: NIS2-Umsetzungsgesetz in Kraft
[11.12.2025] Seit vergangener Woche gilt die nationale Umsetzung der EU-Richtlinie NIS2, mit der sich die Anforderungen an die Cyber-Sicherheit der Bundesverwaltung und bestimmter Unternehmen erhöhen. Das BSI bereitet die Einführung eines NIS2-Meldeportals zum 6. Januar 2026 vor. mehr...
Hessen: Akteure für digitale Resilienz vernetzen
[25.11.2025] In Hessen ging ein ressortübergreifendes Gremium zur Cybersicherheit an den Start. Die Hessische Cybersicherheitsplattform dient der strategischen Vernetzung zentraler Akteure, soll den Informationsaustausch fördern und unter anderem Handlungsempfehlungen zur Stärkung der digitalen Resilienz entwickeln. mehr...
NIS2-Umsetzung: Bundestag beschließt Cybersicherheitsgesetz
[18.11.2025] Der Bundestag hat das NIS2-Umsetzungsgesetz verabschiedet. Das BSI übernimmt als zentrale Aufsichts- und Koordinierungsstelle die Rolle des CISO Bund und wird zudem künftig rund 29.500 Einrichtungen – statt wie bisher 4.500 – überwachen. mehr...
Interview: Sicher mobil arbeiten
[12.11.2025] Ob Polizei, Einsatzkräfte, Wartungsteams oder kommunale Mitarbeitende im Außendienst – viele Beschäftigte des öffentlichen Diensts arbeiten nicht immer im Büro. Die Anforderungen an die Sicherheit beim mobilen Arbeiten sind allerdings immens. move-online sprach mit Volkan Gümüs, Geschäftsführer von Materna Virtual Solution, über Lösungen, die eine hohe Sicherheit versprechen. mehr...
BSI-Jahreslagebericht: Cybersicherheit bleibt Herausforderung
[12.11.2025] Der neue Jahresbericht des BSI zeigt: Trotz Fortschritten bleibt Deutschland im digitalen Raum verwundbar. Mit der zunehmenden Digitalisierung entstehen mehr Schwachstellen, die auch von staatlichen Akteuren ausgenutzt werden. Innenminister Dobrindt setzt beim Schutz auf den geplanten Cyberdome. mehr...
Cybersecurity: Schatten-KI als offene Flanke
[11.11.2025] Eine aktuelle Umfrage zum Thema Cybersicherheit, die im Auftrag von Microsoft in Ämtern und Behörden durchgeführt wurde, zeigt, dass die Nutzung nicht-autorisierter KI-Tools weit verbreitet ist. So greift fast jeder zweite Mitarbeitende in Bundesbehörden zu solchen Tools. Auf Landesebene sieht es besser aus, denn hier gibt es bereits zahlreiche offizielle KI-Assistenzsysteme. mehr...
Nordrhein-Westfalen: Neue Plattform zur Cybersicherheit startet
[06.11.2025] Nordrhein-Westfalen hat seine Plattform cybersicherheit.nrw neu aufgesetzt. Die zentrale Anlaufstelle bündelt Informationen, Praxistipps und Notfallhilfen rund um IT-Sicherheit – für Verwaltung, Unternehmen, Bildungseinrichtungen und Bürgerinnen und Bürger gleichermaßen. mehr...













